码迷,mamicode.com
首页 > 其他好文 > 详细

路由器、交换机的密码恢复与远程管理以及ISO的备份、恢复、升级、修复

时间:2017-07-24 09:56:44      阅读:204      评论:0      收藏:0      [点我收藏+]

标签:密码恢复   杨书凡   交换机远程管理   iso升级   iso损坏修复   


一:路由器的密码恢复

   如果忘记了路由器的enable密码,就无法进入特权模式,因此也就无法对路由器执行配置。这时如果要重新配置路由器,就需要重启路由器的时候绕过startup-config配置文件(enable密码保存在startup-config配置文件中),然后重新配置enable密码。

   如果要使路由器启动的时候绕过satrtup-config配置文件,只能修改配置寄存器的值,正常情况下,配置寄存器的值是0x2102(0x代表16进制),将2102改为16进制为0010.0001.0000.0010,如果从右边数第6个比特位为0,则表示启动时候运行startup-config配置文件;如果第6个比特位为1,则表示启动时候忽略startup-config配置文件,而进入Setup模式。当该位为一时,配置寄存器的值为0x2142。


密码恢复的步骤:

(1) 重启路由器,按住Ctrl+Break键中断IOS的加载,路由器将进入ROM Monitor模式

(2)将配置寄存器的值改为0x2142,启动时忽略startup-config配置,并重启路由器

   rommom> confreg  0x2142                         

   rommom> reset                                   

(3)由于更改了配置寄存器的值,所以登录时就不需要密码了

(4)进入配置模式后,手动将配置文件加载进来

   Router# copy  startup-config   running-config    
(5)通过 show run 命令,可以查看配置了哪些密码,逐一修改密码

(6) 将配置寄存器的值修改回来,并保存配置

   Router(config)# config-register  0x2102             

   Router(config)# exit                                

   Router# wr                                          

二:交换机的密码恢复

   交换机出厂时是没有密码的,都是后来设置的。交换机的密码是保存在Flash中的config.text配置文件中的,只要启动交换机时绕过congif.text加载,就可以跳过密码,只需要将config.text配置文件改名,然后进入IOS再将文件名改回来,然后设置自己的新密码进行保存就OK了。

   

密码恢复的步骤:

(1)拔掉交换机的插头重插(交换机没有电源开关)

(2)插好电源后立即按住交换机上的mode键,进入到一个专门用来故障恢复的简单IOS

(3)初始化Flash

   switch: flash_init                                     

(4)将config.text文件改名

   switch: rename  flash:config.text  flash:config.doc    

 (5) 重启交换机,因为修改配置文件,所以就没有密码了

   switch: boot                                      

(6)进入ios后,将配置文件名称改回来

   switch# rename  flash:config.doc  flash:config.text     

 (7) 手动加载配置文件

   switch# copy  flash:config.text  system:running-config  

 (8) 进入配置模式修改新密码,保存配置


二:交换机和路由器的远程管理


1.路由器的管理:由于路由器是第三层设置我们可以再接口上直接配置ip作为管理ip即可


2.交换机远程管理:如图环境:我们通过在客户机上使用telnet连接交换机进行管理。

技术分享

步骤:


(1)首先在交换机上设置管理ip地址为192.168.1.1

   switch(config)# int  vlan 1

   switch(config-if)# ip add 192.168.1.1 255.255.255.0

   switch(config-if)# no sh

(2)使用telnet连接交换机,要使用VTY密码作为验证

   switch(config)# line vty 0 4       表示同时允许5个主机远程登录此交换机

   switch(config-line)# password  123456

(3)设置特权模式密码(明文和密文),同时设置,只有密文生效

   switch(config)# enable  password  123456        (明文)

   switch(config)# enable  secret  123456         (密文)

(4)进行连接测试

      技术分享






三:IOS的备份,恢复和升级

1.路由器的IOS升级与备份:

方法:

tftp方式:传输ISO方便,配置简便,但在传输文件大小上有限制,最大不能超过32M

ftp方式: 传输效率上和稳定性都比较优越(12.0版本以上Cisco设备不支持FTP传输ISO)


tftp方式备份IOS:

技术分享

步骤:

(1)客户机上安装tftp软件,指定要存放IOS路径即可

(2)在路由器上配置如图:

技术分享

tftp方式升级IOS:

步骤:

(1)客户机上安装tftp软件,指定IOS文件的路径

(2)路由器上配置

技术分享

ftp方式备份IOS

步骤:

(1)客户端上安装ftp服务,指定存放IOS文件的位置


(2)在路由器上配置如图

技术分享

技术分享

恢复路由器IOS:前提tftp服务器上有已经备份了的IOS文件

(1)由于IOS被破坏路由器无法加载IOS进入系统,所以需要重启路由器,按住Ctrl+Break键中断IOS的加载,路由器将进入ROM Monitor模式

    技术分享


2.交换机IOS的备份,升级与恢复:交换机的IOS  备份和升级与路由器一样


交换机的恢复步骤:前提tftp服务器上有已经备份了的IOS文件

  

(1)将客户机的COM口与交换机的cosole口相连

技术分享

(2)与路由器一样,IOS损坏加载IOS必然失败,配置界面中会出现提示符switch:

(3)在该提示符下输入:

   switch:flash_init                             /初始化

   switch:copy Xmodem:falsh:c2960-lanbase-mz.123.se5.bin    

(4)设置超级终端Xmodem选项:在超级终端菜单“发送”中单击“放松文件”在弹出的对话框中选择IOS文件的路径和Xmodem协议



本文出自 “杨书凡” 博客,请务必保留此出处http://yangshufan.blog.51cto.com/13004230/1950255

路由器、交换机的密码恢复与远程管理以及ISO的备份、恢复、升级、修复

标签:密码恢复   杨书凡   交换机远程管理   iso升级   iso损坏修复   

原文地址:http://yangshufan.blog.51cto.com/13004230/1950255

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!